Création d’un LAB SCCM Technical Preview

Quand on est dans l’IT, il est toujours bien d’avoir un « bac à sable » dans lequel tester les futures nouveautés produits, mais aussi pour s’entraîner avant de mettre en production. 
Si vous avez besoin de créer un petit LAB SCCM, voici la procédure que j’ai effectué pour pour mon LAB.
Cette procédure est bien sure fonctionnel pour SCCM CB, hormis quelques étapes différentes pour l’installation SCCM, tout le reste de la procédure est identique.

Je part du principe que vous avez déjà un serveur/VM disponible et joint au domaine de LAB pour l’installation de notre serveur SCCM.

Configuration de mon LAB

Voici mes VM pour mon LAB SCCM. Ces configurations sont raisonnable et me conviennent pour mon utilisation et surtout pour la machine hôte 😉 libre à vous de séparer les rôles ou de rajouter des clients, mais pour la partie serveur je suis pour la mutualisation des services afin d’éviter de gaspiller trop de ressources, surtout pour mon LAB.

Prérequis

• SCCM TechPreview (à télécharger ici)
• SQL Server 2017 Standard (version d’évaluation / versions supportées)
• ADK 1809 + WinPE Add-On (à télécharger ici)
• Pour la liste complète des prérequis par rôle c’est par ici 

Créer le container  System Management dans l’AD

1. Se connecter sur un Controleur de domaine
2. Ouvrir l’éditeur ADSI, faire un clique droit sur Editeur ADSI, puis cliquer sur Se connecter, sélectionner Contexte de nommage par défaut
3. Étendre le contexte de nommage par défaut. Faire un clique-droit sur CN=System, puis cliquer sur Nouveau -> Objet…
4. Dans la liste sélectionner Container, puis le nommer « System Management », valider par Suivant et Terminer

Donner les droits au serveur SCCM sur le container System Management

1. Ouvrir la console utilisateurs et ordinateurs Active Directory, puis aller dans le menu Affichage > Fonctionnalités avancées
2. Étendre System et faire un clique-droit sur System Management et cliquer sur Déléguer le Contrôle
3. Cliquer sur Ajouter, puis cliquer sur Types d’objets, sélectionner Ordinateurs et entrer le nom du serveur SCCM (Serveur de site principal, dans notre cas notre serveur actuel) et cliquer sur OK, puis Suivant
   
4. Créer une tâche personnalisée pour déléguer, puis Suivante, ensuite laisser le choix par défaut
5. Cocher les permissions suivantes:
   • Général
   • Propriétés spécifiques
   • Création/suppression d’objets enfant spécifique
   • Contrôle total
6. Cliquer sur Terminer

Extension du schéma AD

Pour ce faire nous aurons besoin des sources de SCCM TP 1806 dans mon cas, mais aussi que l’utilisateur ait les droits d’extension du schéma dans l’AD

1. Aller dans le dossier SMSSETUPBINX64 et chercher l’exécutable extadsch.exe, faire un clique droit dessus en maintenant la touche Shift, puis dans le menu sélectionner « Copier en tant que chemin d’accès… »
2. Ouvrir un inviter de commande et faire CTRL+V (Coller), puis Entrée
3. Si tout se passe bien le message « Successfully extended the Active Directory schema. » s’affiche, vous pouvez fermer la fenêtre. En cas de problème ou pour voir ce qui a été fait, il est possible de consulter le fichier ExtADSch.log à la racine du lecteur système.
   

Activation des rôles et fonctionnalités sur notre serveur

SCCM se base sur des rôles et fonctionnalités de Windows, nous devons donc continuer la préparation de notre serveur en les activant.

1. Ouvrir le gestionnaire de serveur, aller dans le menu Gestion -> Ajouter rôles et fonctionnalités
   
2. Ajouter le rôle Serveur Web (IIS)
3. Activer les fonctionnalités suivantes
   
   • Fonctionnalités .NET Framework 3.5 (complet)
   • Fonctionnalités .NET Framework 4.6 (complet)
   • BITS
   • Compression différentiel à distance
4. Activer les rôles pour le service IIS comme suit:
   • Fonctionnalités commune HTTP (laisser par défaut)
     
   • Diagnostiques et santé (laisser par défaut)
   • Performance (laisser par défaut)
   • Sécurité: Activer Authentification Windows
   • Développement d’applications: Activer Extensibilité .NET 3.5, Extensibilité .NET 4.6, ASP.NET 3.5,  ASP.NET 4.6, Extensions ISAPI, Filtres ISAPI
   • Outils de gestion: Console de management IIS, Compatibilité IIS 6 (tout sélectionner), Scripts et Outils de management IIS

Installation du Windows ADK 1809

Pour le déploiement de Windows, SCCM a besoin d’une collection d’outils qui sont compris dans le Windows ADK. Attention l’ADK 1809 est splitté en deux parties, l’ADK 1809 et le WinPE Add-On, nous aurons besoin des deux.

1. Télécharger l’ADK  1809
2. Laisser le chemin d’installation par défaut et cliquer sur Suivant
3. Installer les options suivantes:
   • Outils de déploiements
   • Outils de migration utilisateur (USMT)
4. Cliquer sur Installer, puis cliquer sur Fermer

1. Télécharger le WinPe Add-On
2. Laisser le chemin d’installation par défaut et cliquer sur Suivant
3. Installer Environnement de préinstallation Windows (Windows PE)
4. Cliquer sur Installer, puis cliquer sur Fermer

Installation de SQL Server Standard 2017

Pour notre LAB je vais installer SQL Server 2017, la liste des versions supportée est ici. Il ne faudra pas oublier de mettre à jour votre version avec le dernier Cumulative Update (CU11 à la rédaction de ce tutoriel).

1. Démarrer le SETUP et installer une nouvelle instance SQL Server
   

Installation du SQL Server Reporting Services 2017

1. Le télécharger ici

Installation du SQL Server Management Studio 17.9

Pour gérer notre serveur SQL il est bien plus simple de le faire au moyen de SQL Server Management Studio, mais rien ne vous empêche d’utiliser PowerShell 😉

1. Le télécharger ici

Configuration du Firewall

Afin que le client SCCM puisse s’installer et puisse communiquer, il est important d’ouvrir certains ports au nouveau du Firewall, je vais l’effectuer par GPO pour plus de simplicité

1. Ouvrir le gestionnaire de stratégiste de groupe

Installation du rôle WSUS

Si vous désirer publier des mise à jour Windows avec votre serveur SCCM vous aurez besoin d’installer WSUS

1. Ouvrir le gestionnaire de serveur et cliquer sur gérer -> Ajouter un rôle et fonctionnalités

Installation de SCCM TP

Steven Bart

Fondateur de StevenBart.com – Suisse.
Je suis dans l’informatique depuis 2001, je travaille en tant qu’architecte poste de travail et m’occupe principalement de l’administration de MEMCM (SCCM), du déploiement en masse de postes de travail et d’applications. En savoir plus sur moi.